La historia inicia en un avión rumbo a algun lugar del mundo haciendo transito en Estados Unidos.
Resulta que este vuelo, como muchos vuelos internacionales, tiene acceso a internet, pero toca pagarlo. Inicialmente no quería pagar el internet, pero como iba para Estados Unidos, si me ponía a jugar en la red del avión y algo salía mal, yo podría terminal en alguna cárcel del país de este pais o con alguna consecuencia indeseada; así que mejor apague mi kali, arranque Windows, saque la tarjeta de crédito y pague.
La dicha no me duro ni 10 minutos, me quede sin internet porque al parecer «perdimos el enlace con el satélite», no hubo internet ni cuando aterrice. Muy frustrado, pasé la aduana, me dirigí al vuelo de transferencia y si señores, mi vuelo estaba retrasado 4 horas.
Con algo de rabia, active el wifi del teléfono, me encuentro que hay redes abiertas y supuestamente internet gratis; me conecto, abro el navegador y sí señor: NO ES GRATIS!
Hay tres opciones, 2 de pago, una prueba de 30 minutos y yo iba que estar en ese aeropuerto por más de 6 horas.
Así que redirigiendo mi rabia / frustracion, me puse a pensar de qué manera estarían calculando los 30 minutos de internet, para luego cortármelo y decirme que muchas gracias, pero que si quería seguir usando el internet, a usar la tarjeta de crédito nuevamente.
Entonces me formule la siguiente Hipotesis: sera que estan usando una combinación de cookies y la dirección mac de mi tarjeta de red, para identificarme y asi contabilizar la media hora de prueba? En ese momento prendi mi maquina, me conecte a la red y le di clic a los 30 minutos gratis.
Después de navegar un momento, mire las cookies almacenadas en el navegador, me doy cuenta que no hay ninguna almacenada. Así que, solo me quedaba probar la siguiente parte de la hipotesis inicial: sera que me estan identificándo por la dirección física de mi tarjeta de red? Para probar esto, primero espere a que se me acabaran mis 30 minutos de prueba a ver si algo mas sucedía, nada raro paso.
Para hacer la prueba de mi segunda hipotesis, me desconecte de la red, cambie la dirección física y como con en el método científico, a probar la nueva hipótesis.
Para los que sean principiantes voy a explicar el cambio de mi dirección mac.
La forma que use para “cambiar” la dirección mac fue:
- Encontrar mi dirección física < Hwaddr > actual (queria cambiarla por una parecida, este paso no es necesario).
ifconfig grep|HWaddr
2. Bajo (como quien dice, apago) la interfaz de red (wlan0) a la que le hiba a cambiar la direccion MAC.
ifconfig wlan0 down
3. Reescribo la direccion MAC por una nueva.
ifconfig wlan0 hw ether <nueva:mac> (sin los mayor y menor que)
4. Subo (como quien dice, prendo) la interfaz de red y listo.
ifconfig wlan0 up
Si quisiera verificar que el cambio de dirección MAC se efectuó correctamente, simplemente se tiene ejecutar la primera línea de comandos, ahí se vería reflejado el cambio.
Despues de Cambiar mi direccion Mac me vuelvo a conectar a la red y como por arte de ciencia: «Tengo otros 30 minutos de prueba».
A alguno le parecera engorroso y pues si. por eso, existe una herramienta que hace todo ese proceso, en una sola linea y con un solo parametro. Asi que si esta interesado bien pueda investigue que en 5 minutos sabra como se llama y como usarla.
Espero les haya gustado el articulo y que le sea de ayuda a alguien; así sea para diseñar un nuevo sistema de acceso a internet mitigando esta falencia.
InfoSec from the wall 